Bitcoin’s Post-Quantum Debate Accelerates as BIP-361 Sparks Migration Dispute

Bitcoin’s Post-Quantum Debate Accelerates as BIP-361 Sparks Migration Dispute

N
News Editor 01
2026-07-05 23:15:12
New quantum computing research has intensified Bitcoin’s post-quantum security debate. BIP-361 proposes a phased migration path that could affect about 1.7 million BTC, raising sharp disagreements over security, governance, and upgrade costs.

比特币抗量子计算的讨论,正在从长期技术议题迅速转向更具紧迫性的路线之争。量子计算研究员兼分析师Anastasia Marchenkova在4月21日发文指出,过去三周内,比特币围绕后量子安全的推进速度,已经“快过她记忆中任何一次协议层讨论”。在她看来,原本可能持续多年的技术争议,正在被最新研究成果压缩为需要尽快回应的现实问题。

推动这一轮讨论升温的关键,是3月30日发布的两篇研究论文。其一来自Google Quantum AI,论文估计只需不到50万个物理量子比特,便可能在大约9分钟内破解比特币和以太坊当前使用的ECDSA签名方案。另一篇由加州理工学院与Oratomic提出,认为Shor算法可在仅1万个可重构中性原子量子比特条件下执行。尽管这些结果并不意味着现实中的量子攻击已近在眼前,但它们显著下调了市场此前对硬件门槛的预估,也直接改变了行业对时间窗口的判断。

从学术警告到工程提案迅速落地

在研究结果发布后,产业与开发者层面的反应明显加快。4月7日,Blockstream联合创始人Adam Back表示,比特币或许仍有“十年时间完成迁移”。同一天,Cloudflare宣布其后量子迁移计划目标指向2029年,并明确提到上述两篇论文是触发因素之一。与此同时,Grayscale与Coinbase方面也采取了类似关注姿态,显示抗量子风险已不再只是密码学圈内议题,而开始进入主流加密金融机构的风险评估框架。

4月9日,StarkWare一名开发者提出一种基于哈希函数的迁移方案。该方案的特点是不要求修改比特币底层协议,但代价是计算成本较高,单笔交易预计可能增加75至150美元的计算开销。这类方案反映出当前行业思路正分化为两条路径:一条是尽量避免协议级硬分歧或重大升级,以降低治理阻力;另一条则主张在协议层进行更系统性的签名机制替换,以换取更长期、可验证的安全性。

BIP-361成为争议焦点

在这一轮提案中,最受关注的是4月14日由Jameson Lopp及其他五位共同作者提出的BIP-361。该提案设计了三阶段迁移框架:首先,允许用户自愿迁移至抗量子签名;第二,在激活五年后,令传统签名,包括ECDSA与当前Schnorr签名失效;第三,为那些公钥尚未暴露的持有者引入一种加密证明机制,使其可在不公开原始密钥信息的前提下完成迁移。

这一方案之所以引发巨大争议,在于其第二阶段可能触及约170万枚BTC。这些比特币位于公钥已经暴露的地址中,其中也包括部分长期未动用、常被归因于中本聪的早期资产。支持者认为,若量子威胁真实存在,那么继续允许旧签名长期有效,等于为潜在攻击者保留入口;反对者则担心,这类“定时失效”的机制会改变比特币资产不可侵犯的基本预期,并在没有统一治理中心的前提下制造更复杂的共识冲突。

并非只有一种答案

值得注意的是,BIP-361并不是比特币生态在此期间给出的唯一解法。3月31日,Blockstream发布了名为SHRIMPS的后量子签名方案,为比特币提供了另一种可能的密码学路径,尽管它尚未以正式BIP形式纳入官方仓库。更早之前的2月中旬,BIP-360也已提出,核心是通过一种被称为Pago a Raíz de Merkle(P2MR)的新地址类型增强比特币面对量子威胁时的防护能力。

这意味着,比特币当前面临的并非“有没有方案”的问题,而是“该选哪条路线、何时启动、谁来承担迁移成本”的多维抉择。技术上,后量子密码学本身仍在快速演进;治理上,比特币社区长期强调谨慎升级与最小变更原则,这使任何涉及签名体系和历史UTXO安全性的提案,都很难快速形成一致意见。

以太坊被认为起步更快

Marchenkova还指出,与比特币相比,以太坊在后量子准备方面似乎更具先发优势。以太坊基金会今年1月已组建后量子团队,且有研究人员参与了Google Quantum AI论文的联合署名,此外基金会还投入了200万美元用于后量子密码学研究奖励。相比之下,比特币由于缺乏中心化治理结构,一旦私钥被量子计算机推导出来,也不存在统一恢复机制,这使其在结构上暴露出更高的应对难度。

从市场角度看,抗量子议题短期内更可能影响投资者对网络长期安全性的预期,而非立即改变币价走势。对BTC持有者而言,关键观察点将包括:核心开发者是否形成更清晰的技术路线、BIP-360与BIP-361能否获得更广泛讨论,以及交易所、托管机构和钱包服务商是否会率先部署兼容方案。若基础设施层率先行动,市场对比特币“可平稳迁移”的信心可能增强;反之,若社区分歧持续扩大,抗量子议题可能演变为新的治理风险溢价来源。

整体来看,最新论文尚未证明量子攻击已迫在眉睫,但它们确实加速了比特币生态对最坏情景的预演。过去被描述为“还有十年”的迁移议程,如今正被压缩成需要尽早讨论的工程命题。对于一个以稳健著称的网络而言,真正的挑战或许不是是否承认量子威胁,而是在不破坏现有共识的前提下,找到一条可执行、可协调、可被市场接受的升级路径。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
200

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.